CVE-2024-37344 in Secure Access
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) nell'interfaccia utente (UI) per la gestione delle policy di Absolute Secure Access precedente alla versione 13.06. Gli attaccanti con privilegi di amministratore di sistema possono interferire con l'utilizzo dell'interfaccia UI per la gestione delle policy da parte di un altro amministratore quando entrambi stanno modificando lo stesso oggetto della policy. L'impatto sulla riservatezza (confidentiality) è nullo, non vi è perdita di dati riservati. Non vi sono impatti sulla disponibilità del sistema; l'impatto sull'integrità del sistema è elevato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.